Privacyverklaring OpenValue Versie 25 mei 2018

Transcriptie

1 Privacyverklaring OpenValue Versie 25 mei 2018 In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen en gebruiken en met welk doel. OpenValue is een door heel Nederland werkende organisatie. OpenValue detacheert Java professionals zowel direct als indirect bij klanten en voelt zich verantwoordelijk voor de persoonsgegevens die, in vertrouwen en met een veilig gevoel, aan ons verstrekt zijn. Dit komt ook tot uitdrukking in ons privacy statement. Het privacy statement van OpenValue Iedereen heeft recht op een zorgvuldige omgang met zijn persoonsgegevens. OpenValue ondersteunt deze behoefte aan veiligheid en zekerheid van onze klanten, opdrachtgevers, medewerkers en relaties. OpenValue is integer, transparant en zorgvuldig met de in bewaring gegeven persoonsgegevens. Het wettelijk kader Op het gebied van privacy en bescherming van persoonsgegevens heeft OpenValue te maken met het volgende wettelijk kader en regels: Wet bescherming persoonsgegevens (Wbp). Hierin zijn de belangrijkste regels vastgelegd voor de omgang met persoonsgegevens in Nederland. De Autoriteit Persoonsgegevens houdt toezicht op handhaving van deze wet. Sinds 1 januari 2016 bestaat er ook een verplichting om datalekken te melden Algemene Verordening Gegevensbescherming (AVG). Dit is de EUverordening die de Wbp vervangt vanaf mei 2018 Fiscale wetgeving, zoals Wet Rijksbelastingen en Uitvoeringsregeling LB Wat zijn persoonsgegevens? Volgens de wet zijn persoonsgegevens alle informatie die betrekking heeft op een geïdentificeerd of identificeerbaar natuurlijk persoon (de betrokkene). Dus de Pagina 1

2 combinatie van naam en geboortedatum, contactgegevens, een pasfoto zijn allemaal persoonsgegevens. Hiernaast kent de wet bijzondere persoonsgegevens; dit zijn gegevens die extra gevoelig zijn en extra beschermd moeten worden. Het gaat dan om bijvoorbeeld uw BSN nummer, gezondheids of medische gegevens en de gegevens van kinderen. Welke persoonsgegevens verzamelen we? OpenValue verzamelt allerlei gegevens van natuurlijke personen. We verzamelen persoonsgegevens van medewerkers (en hun partners/kinderen), opdrachtgevers, bemiddelingsbureau s, freelancers, leveranciers, sollicitanten en potentiële kandidaten. We gebruiken persoonsgegevens bijvoorbeeld voor het afsluiten van een detacheringsovereenkomst en het innen van de facturen of in onze rol als werkgever. We verzamelen: Volledige naam Geslacht Adres en postcode Telefoonnummer adres Geboortedatum en plaats Burgerlijke staat BSNnummer Kleurenkopie van identiteitsbewijs Betalingsgegevens zoals bankrekening CV VOG verklaring en of een preemploymentscreening Gegevens ten behoeve van verzekeringen en pensioenen Gegevens voor onze financiële systemen Van medewerkers gegevens over functioneren en beoordelen Van medewerkers gegevens van eventuele partners en kinderen Van medewerkers inkomensgegevens Van medewerkers kopie certificaten en diploma s Het verwerken van uw persoonsgegevens door OpenValue is gebaseerd op (de intentie tot) het aangaan van een overeenkomst. Het komt voor dat wij voor een specifiek doel, uw expliciete toestemming vragen. Indien u toestemming verleent, kunt u uw toestemming eenvoudig weer intrekken door dit aan ons te melden. Waarom hebben wij persoonsgegevens nodig? OpenValue heeft persoonsgegevens nodig om ons werk goed te kunnen uitvoeren en afspraken (overeenkomsten) te kunnen nakomen. We gebruiken deze gegevens voor: Voeren van medewerkers administratie t.b.v. OpenValue en de personeelsvereniging van OpenValue Voeren van salarisadministratie Nakomen van wettelijke en fiscale verplichtingen Werven van nieuwe medewerker en het verwerken van sollicitaties Pagina 2

3 Detacheren van eigen medewerkers, externe medewerkers en freelancers Afsluiten van lease overeenkomsten Afsluiten verzekeringen en pensioenen Onderzoek naar de kwaliteit van onze dienstverlening Intern beheer en sturing van de organisatie Uitvoeren van betalingen aan crediteuren Berekening van inkomsten en uitgaven en het laten uitvoeren van accountantscontrole Hoe gebruiken en beschermen we persoonsgegevens? We verwerken niet meer persoonsgegevens dan nodig voor onze werkzaamheden. Wij publiceren nooit zonder toestemming persoonsgegevens van medewerkers en andere relaties. Geheimhouding Iedereen die toegang heeft tot de persoonsgegevens gaat hier zorgvuldig mee om en is gebonden aan geheimhoudingsplicht zoals aangegeven in het personeelshandboek van OpenValue. Toegang tot gegevens Alleen medewerkers die het echt nodig hebben voor hun werk hebben toegang tot persoonsgegevens en mogen deze inzien en verwerken voor zover nodig. Bewaartermijnen Persoonsgegevens worden niet langer bewaard dan de wettelijke bewaartermijnen. Daarna vernietigen we deze persoonsgegevens of bewaren we ze op een manier dat ze niet meer herleidbaar zijn tot een persoon. Beveiliging Wij nemen alle noodzakelijke organisatorische en technische beveiligingsmaatregelen die nodig zijn om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te voorkomen. Gegevens delen met andere organisaties OpenValue gebruikt de verzamelde persoonsgegevens voor de eigen bedrijfsvoering. Daarvoor kan het nodig zijn om persoonsgegevens te delen met organisaties die voor ons werkzaamheden verrichten, of waarmee we samenwerken, zoals bijvoorbeeld opdrachtgevers, lease maatschappijen en verzekerings maatschappijen. Als een andere partij of instantie werk voor ons verricht, moet deze partij een verwerkersovereenkomst getekend hebben, waarin staat waarvoor ze deze gegevens ontvangen en mogen verwerken en hoe ze er mee om moeten gaan. Verder kunnen overheidsinstanties of instanties met een wettelijke taak informatie bij ons opvragen die we verplicht zijn om te delen. Worden uw gegevens buiten de EU gebracht? Pagina 3

4 OpenValue heeft als uitgangspunt om persoonsgegevens alleen binnen de EU te verwerken. Aangezien de privacyverordening van toepassing is binnen de EU, kan daarmee in beginsel altijd een passend beschermingsniveau verzekerd worden. Welke rechten heeft u? Elke betrokkene (iedere natuurlijke persoon van wie persoonsgegevens worden verwerkt) heeft het recht op inzage, verbetering, aanvulling, verwijdering, afscherming, overdracht en het recht op verzet ten aanzien van de verwerking van zijn persoonsgegevens. Verzoeken tot inzage Verzoeken tot inzage kunnen via bij OpenValue worden ingediend. Wanneer een verzoek tot inzage wordt gedaan krijgt de verzoeker een volledig overzicht van de verwerkte gegevens, de herkomst van de gegevens, de ontvangers van de gegevens en de doelen van de verwerking van de gegevens. De navolgende gegevens worden niet door OpenValue overlegd: Persoonlijke werkaantekeningen en notities voor intern gebruik; Persoonsgegevens van derden; Persoonsgegevens die worden gebruikt in het kader van de voorkoming, opsporing en vervolging van strafbare feiten en andere gevallen genoemd in de uitzonderingen van art. 23 AVG. Voordat een verzoek tot inzage in behandeling wordt genomen moet de betrokkene zich eerst hebben geïdentificeerd. Het recht van correctie Indien de persoonsgegevens die wij van u verwerken niet juist zijn, hebt u het recht om deze aan te laten passen. Het recht van verwijdering Indien wij uw persoonsgegevens niet meer nodig hebben voor het doel waarvoor we ze hebben gekregen, hebt u het recht ons te vragen deze te verwijderen. Hier zijn een aantal uitzonderingen op, zoals onze plicht om bepaalde gegevens te bewaren voor onder andere de belastingdienst. Recht van verzet In verband met persoonlijke bijzondere omstandigheden kan een betrokkene in bij de wet geregelde gevallen verzet aantekenen tegen de verwerking van bepaalde gegevens. Het verzoek dient via of schriftelijk en gemotiveerd te worden ingediend bij OpenValue. We beslissen binnen vier weken na ontvangst van het verzoek of het verzet gerechtvaardigd is. Indien het verzet gerechtvaardigd is dan beëindigen we direct de verwerking. OpenValue is niet verplicht gehoor te geven aan een verzet als het verstrekken van gegevens door OpenValue wettelijk verplicht is. Pagina 4

5 Het recht van bezwaar Indien OpenValue gegevens verwerkt op grond van gerechtvaardigd belang of algemeen belang, is het mogelijk bezwaar te maken waarna een belangenafweging zal volgen. Persoonsgegevens en digitale media OpenValue verzamelt via haar website geen persoonsgegevens en maakt geen gebruik van bijvoorbeeld Cookies, Google Analytics en contact formulieren. Wel is het mogelijk om OpenValue een te sturen. De gegevens in deze worden bewaard zolang als nodig is voor de volledige beantwoording en afhandeling van deze . De persoonsgegevens die wij aangeleverd krijgen via verwerken we volgens de richtlijnen zoals beschreven in deze privacyverklaring. Autoriteit Persoonsgegevens Natuurlijk helpen wij u graag verder als u klachten heeft over de verwerking van uw persoonsgegevens. Mocht u er desondanks toch niet samen met ons uitkomen, dan heeft u op grond van de privacywetgeving ook het recht om een klacht in te dienen bij de privacytoezichthouder; de Autoriteit Persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens. Wijzigingen in deze privacyverklaring OpenValue kan wijzigingen aanbrengen in deze privacyverklaring. Wij adviseren u daarom om deze regelmatig op onze website te bekijken. U blijft dan op de hoogte van wijzigingen. Pagina 5